如何为 docker-compose 中预先存在的外部网络为我的容器设置静态 IP？答案

【问题标题】：How to set a static IP to my container for a pre-existent external network in docker-compose?如何为 docker-compose 中预先存在的外部网络为我的容器设置静态 IP？
【发布时间】：2020-08-17 23:45:38
【问题描述】：

我有以下 docker-compose.yml（创建一个 VPN + docker 网络只能由 VPN 客户端访问）：

version: "3" 
services:   wireguard:
    image: linuxserver/wireguard
    container_name: wireguard
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=America/Santiago
      - SERVERURL=auto #optional
      - SERVERPORT=51820 #optional
      - PEERS=5 #optional
      - PEERDNS=auto #optional
      - INTERNAL_SUBNET=10.13.13.0 #optional
    volumes:
      - ./config:/config
      - ./lib/modules:/lib/modules
    ports:
      - 51820:51820/udp
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    restart: unless-stopped

上面的代码创建了一个名为wireguard_default的网络：

"Name": "wireguard_default",
        "Id": "ecc19ea95073e2c1ba785fe240c29027f39d1b47977b0f1bdff5c064d6188e81",
        "Created": "2020-08-15T20:59:36.238911179Z",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.23.0.0/16",
                    "Gateway": "172.23.0.1"
                }
            ]
        },

所以，我创建了一个 webserver，其结构如下：

version: '3'

services:
  web:
    container_name: web
    image: nginx
    restart: unless-stopped
    expose:
      - "80"
    volumes:
      - ./:/usr/share/nginx/html:ro
    networks:
      default:

networks:
  default:
    external:
      name: wireguard_default

compose 会自动设置一个 IP，当我连接到 VPN 时，它允许从我的浏览器 (http://172.23.0.3) 访问网络。

                    "Gateway": "172.23.0.1",
                    "IPAddress": "172.23.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:17:00:03",
                    "DriverOpts": null

到目前为止一切正常。但是我需要在我的网络服务器中为 nginx 容器设置一个静态 IP（例如：172.23.0.25）。

如何在 compose 中设置一个静态 IP，使其能够连接到由 VPN Compose 创建的外部网络？

【问题讨论】：

嗨，有趣的是，ipaddr 的输出很有帮助
什么意思？
嗯，我不太确定。也许这可能会引起人们的兴趣forums.docker.com/t/…
我收到此错误：“错误：仅当连接到具有用户配置子网的网络时，才支持 Web 用户指定的 IP 地址”
我只是发布了一个解决方案@IronMan。感谢您的信息

标签： docker networking docker-compose

【解决方案1】：

是的！

我明白了。

我只是编辑 VPN 组合以在“网络”选项中添加子网：

version: "3" 
services:   wireguard:
    image: linuxserver/wireguard
    container_name: wireguard
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=America/Santiago
      - SERVERURL=auto #optional
      - SERVERPORT=51820 #optional
      - PEERS=5 #optional
      - PEERDNS=auto #optional
      - INTERNAL_SUBNET=10.13.13.0 #optional
    volumes:
      - ./config:/config
      - ./lib/modules:/lib/modules
    ports:
      - 51820:51820/udp
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    restart: unless-stopped

networks:
  default:
    ipam:
      config:
        - subnet: 172.23.0.0/24

并在每个 docker 的 compose networks 选项中添加静态 IP 以进行连接。

version: '3.7'

services:
  web:
    container_name: web
    image: nginx
    restart: unless-stopped
    expose:
      - "80"
    volumes:
      - ./:/usr/share/nginx/html:ro
    networks:
      default:
        ipv4_address: 172.23.0.25


networks:
  default:
    external:
      name: wireguard_default

【讨论】：